Речь идет не обновлении с серверов eset, а об раздаче уже скачаных обновлений на клиетские рабочие станции внутри локальной сети.
Знаю что по порту 2222 передается инфа о состоянии антивируса на рабочей станции серверу, а непосредственно обновляютя через зеркало, порт 2221. Так вот ИСА не пропускает трафик ни на 2221, ни на 2222 порт, несмотря на то что соответствующие правила доступа сконфигурированы.